 laoyang
|
a2c26ad002
|
新增评价与讨论：打分 1-10 + 观后感受 emoji
- 规则：只要有登录账号就能评价，与「是不是观影人」无关；评价归属 admins
- 数据层 lib/reviews.php：
· reviews（movie_id + admin_id 唯一索引，一个账号一部电影只一条）
· review_comments（feelings 存感受 key 的 JSON 数组）
· 感受目录 feelingCatalog()：12 种，每种一个专属 emoji，文案与 emoji 不入库
- detail.php 新增「💬 评价与讨论」：1-10 打分（原生 radio，无 JS 也能用）、
评价正文、评价列表、每条评价下的讨论与多选感受、均分概况
- index.php：有评价的电影卡片显示 ⭐ 均分
- delete.php：删电影时显式清理评价与讨论（SQLite 外键级联默认未开启）
- 顺带修一个隐患：delete.php 取一行后没关游标，读锁一直挂着，
后续同一连接上的 DELETE 拿不到写锁，页面会卡满 60 秒
|
2026-09-22 11:42:27 +08:00 |
|
|
laoyang
|
673a8abf78
|
feat: 云端图片存储（OSS/COS/七牛）+ 服务端代理读取，并补全文档
新增存储抽象层：图片可存本地或云对象存储，切换存储方式不影响已有图片。
存储层
- lib/storage.php 存储门面：本地优先读取、URL 生成、上传/删除、批量迁移、
服务端读取（storageRead）与访问方式判定（storageAccessMode）
- lib/storage/{local,oss,cos,qiniu}.php 四种后端驱动；http.php 共用 cURL 客户端；
meta.php 实例元数据鉴权（ECS RAM 角色 / CVM CAM 角色，免密钥）
- lib/settings.php 设置读写；云厂商密钥以 enc:v1:gcm 密文落库（db/.settings.key）
- 文件名改为内容指纹（md5 前 12 位_6 位随机[_角色].ext），内容不变则名不变，
因此可下发 immutable 长缓存
两种图片访问方式
- 直连存储：storageUrl() 产出对象存储地址（桶需允许匿名读）
- 服务端代理：media.php 鉴权后由服务器签名读取并同源回吐，桶可保持私有
· 未登录返回 403 纯文本（刻意不用 302，否则 <img> 会拿到一段 HTML）
· 对象键白名单防目录穿越；Content-Type 按扩展名白名单决定 + nosniff（防同源 XSS）
· 透传 If-None-Match / Range，上游 304 直接短路；private + immutable 长缓存
· 鉴权后立即 session_write_close()，避免排他会话锁把并行图片请求串行化
内网 endpoint 判定（修「开了代理后慢到不可用」）
- 内网地址只在与桶同地域的 ECS 上可路由；跨地域时 DNS 能解析但 TCP 连不通，
无脑「内网优先」会让每次读取先白等满一次连接超时（默认 10 秒）
- 改为先比本机 ECS 地域与桶地域（零成本、结论确定）→ 不同即跳过；
结论落缓存；内网只给 2 秒连接超时，传输层失败立刻标记且短期内不再重试
- 「测试连通性」升级为 PUT → GET 回读 → DELETE，并显式报出内网判定结论
界面与页面
- settings.php 系统设置页：驱动选择、各云配置、图片访问方式、连接测试、迁移进度
- storage_api.php 提供 stat / migrate / test 三个 JSON 接口
- detail / edit / annual_report / persons 原先直接拼本地路径（file_exists / '/'.$path），
迁云后会整块不渲染或 404，统一改为走存储门面
- js/main.js 增加破图占位兜底；config.php 统一下发 Referrer-Policy: same-origin
文档
- README 新增《图片存储与对象存储》整章：设计约定、两种访问方式取舍表、
直连存储逐项配置说明（桶 ACL / 防盗链白名单 / 跨域 CORS 与 crossorigin /
强制下载 / endpoint 地域 / 自定义域名）与上线检查清单、服务端代理实现要点、
迁移步骤、12 条踩坑记录、可直接复制的排障命令手册
|
2026-09-21 22:06:02 +08:00 |
|
|
laoyang
|
dd957d45bd
|
refactor: 拆分 config.php 为 lib/ 模块，消除页面层重复代码
纯结构性重构，不改变任何功能。
- config.php 由 739 行缩减为 42 行，改为纯引导入口；新增 ROOT_DIR 常量
统一拼接绝对路径（lib/ 内模块的 __DIR__ 会指向 lib/，必须替换）
- 新增 lib/ 五个模块 db.php / helpers.php / auth.php / movies.php / stats.php，
由 config.php 按 db → helpers → auth → movies → stats 顺序加载
- add.php、edit.php 各自约 80 行重复的 POST 处理改为调用
resolveCinemaId / resolvePersonIds / linkViewers / uploadImageFile /
saveBase64Image / uploadMultiplePhotos / deleteStoredFile
- cinemas.php、persons.php 中重复 4 次的颜色校验改用 normalizeHexColor()
- toggleNewViewer / removeViewerRow / toggleNewCinema 下沉至 js/main.js，
add.php 中的 removeViewer 统一更名为 removeViewerRow
- 删除死代码：imageUrl()（全项目无调用）；cinemas.php 配色数组中本就会被
array_slice 丢弃的 extra 颜色逻辑，简化为单条扁平 50 元素数组
- README 目录结构补充 lib/ 说明
验证方式：以便携 PHP 8.4 搭建 A/B 回归环境，播种固定数据后遍历 47 个
GET/POST 端点录制「状态码 + 响应体」。重构前后 42 个逐字节相同、2 个仅
上传文件名时间戳不同、3 个差异均为内联脚本下沉（已单独校验函数体逐字符
等价，剥离脚本后 HTML 标记完全一致）。24 个 PHP 文件语法检查全部通过。
|
2026-09-21 12:56:30 +08:00 |
|
|
laoyang
|
40e1bc5e56
|
feat: 完善电影记录系统源码与项目文档
功能模块：
- 观影记录：列表（瀑布流）/ 添加 / 编辑 / 详情 / 删除，删除时同步清理图片文件
- 首页快捷搜索 + 高级搜索（片名、影院、观影人、日期区间组合筛选）
- 影院管理：三段式信息 + 50 种预设配色，删除已引用影院时二次确认
- 观影人管理：头像裁剪上传 + 专属配色，已引用者禁止删除
- 图片处理：Cropper.js 裁剪票根/海报/观影照片/头像，多图上传，首字母 SVG 头像兜底
- OMDb 自动获取影片信息（fetch_movie.php 代理，返回 JSON）
- CSV 批量导入：UTF-8/GBK 自动识别，影院去重，事务保护，逐行错误报告
- 统计仪表板：总览 + 按影院/观影人/年份/近 12 个月排行
- 年度报告：按账号关联的观影人视角生成，含 Chart.js 月度与星期分布图
- 多用户：账号增删改、账号与观影人绑定、修改自己的用户名与密码
- 登录鉴权：Session + password_hash，全站页面登录校验
文档：
- 重写 README：功能特性、技术栈、目录结构、数据库结构、部署与使用指南、接口说明、CSV 格式、安全注意事项、已知限制
- 新增 .gitignore，排除 db/ 与 uploads/ 等运行时数据
|
2026-09-21 08:20:56 +08:00 |
|